933 matches found
cookie_crimes
Chrome Cookie Extraction Without Root This will print out a user's Chrome cookies. You don't need to have their password or be root to use it. nice nice nice nice nice. If you are not the kind of person who regularly gets the ability to execute code on other people's computers, you probably don't...
WSC2
WSC2 ПОСЛЕДНЯЯ/ТЕКУЩАЯ ВЕРСИЯ: 0.1 Автор: Arno0x0x - @Arno0x0x WSC2 — это PoC proof of concept использования WebSockets и процесса браузера для создания канала связи C2 между агентом, работающим на целевой системе, и контроллером, выступающим в роли сервера C2. Инструмент распространяется на...
pyFlipper
PyFlipper Flipper Zero — Python CLI-обёртка Статьи Как взломать ресторан Функции и характеристики: Обёртка для последовательного CLI Flipper Интерфейс клиента WebSocket Обычный TCP-интерфейс Что нового совместимость с прошивкой 1.x Этот релиз приводит обёртку в соответствие с текущим CLI Flipper...
domdig
DOMDig DOMDig is a DOM XSS scanner that runs inside the Chromium web browser and it can scan single page applications SPA recursively. Unlike other scanners, DOMDig can crawl any webapplication including gmail by keeping track of DOM modifications and XHR/fetch/websocket requests and it can...
sonar.js
sonar.js A framework for identifying and launching exploits against internal network hosts. Works via WebRTC IP enumeration, WebSocket host scanning, and external resource fingerprinting. How does it work? Upon loading the sonar.js payload in a modern web browser the following will happen: sonar....
raven
Raven Websockets용 CobaltStrike 외부 C2 추가 정보: https://www.cobaltstrike.com/help-externalc2 서버 빌드 Ubuntu 서버 폴더를 VPS에 복사합니다. 루트 또는 sudo로 ./setup.sh를 실행합니다. 클라이언트 빌드 Windows 클라이언트 폴더를 Windows 개발 호스트에 복사합니다. Windows 10, 8.1 또는 7 SDK를 설치합니다. MSBuild가 설치되어 있는지 확인하고 여기 레지스트리...
Lastenzug
LastenZug 이 프로젝트는 웹소켓 기반 Socka4a 프록시를 구현합니다. 클라이언트 구성 요소는 완전한 위치 독립 코드PIC로 컴파일되는 C로 구현됩니다. 컴파일 과정에서 두 번째 도구인 LastenPIC/SpiderPIC에 있는 SpiderPIC 를 활용하여 어셈블리 수준에서 난독화가 적용됩니다. SpiderPIC 난독화에는 다음이 포함됩니다: 명령어 치환 쓰레기 코드 추가 및 쓰레기 코드 위로 점프 추가 쓸모없는 명령어 추가 이는 정적 시그니처를 깨기 위한 것이지만, 이 과정에서 API 해시, 문자열 및 기타 상수는...
ExternalC2
ExternalC2 Cobalt Strike External C2 서버와 통신 채널을 통합하기 위한 라이브러리 이 라이브러리는 Cobalt Strike External C2 사양의 구현을 제공하며, 기본 웹 채널과 웹소켓 채널을 포함합니다. 코드베이스는 문서화되어 있으며 추가 채널을 쉽게 추가할 수 있도록 설계되었습니다. 이 readme는 아직 완성되지 않았습니다. 코딩이 문서 작성보다 더 즐겁기 때문입니다. 하지만 코드에는 주석이 상세히 달려 있으니 그것을 먼저 읽어야 하겠죠? 솔루션을 빌드하고 테스트를 단계별로 실행해 보시...
Lastenzug
LastenZug このプロジェクトは、WebSocketベースのSocka4aプロキシを実装しています。 クライアントコンポーネントはC言語で実装されており、完全な位置独立コード（PIC）にコンパイルされます。 コンパイルプロセス中に、LastenPIC/SpiderPIC にある SpiderPIC という別のツールを利用して、アセンブリレベルで難読化が適用されます。 SpiderPIC 難読化には以下が含まれます： 命令の置換 トラッシュの追加と、そのトラッシュを飛び越えるジャンプ 無意味な命令の追加...
reinschauer
Reinschauer Websocket을 통해 Windows 머신을 원격으로 제어하는 PoC입니다. 자세한 내용은 제 블로그에서 확인하세요. Go exe, .NET/C exe, 그리고 BOF.NET과 Cobaltstrike를 이용한 인메모리 형태로 실행할 수 있습니다. 트래픽은 인터랙티브 Beacon 연결을 통해 터널링할 수 있습니다. 대부분의 HVNC 구현과 달리 reinschauer는 원시 비트맵을 JPEG로 변환하고 결과 데이터를 압축한 후 네트워크로 전송하여 프레임 크기를 줄입니다. FPS 및 품질 설정은 GUI를 통해...
Astra Linux – Vulnerability in Chromium
Insufficient validation of untrusted inputs in WebSockets in Google Chrome prior to 147.0.7727.55 allowed a remote attacker who had compromised the renderer process to bypass the same-origin policy through a crafted HTML page. Chromium security severity: Low...
Astra Linux – Vulnerability in Chromium
Before version 88.0.4324.182, using use after free in Web Sockets with Google Chrome on Linux allowed a remote attacker to potentially exploit heap corruption through a crafted HTML page...
AZL-96912 CVE-2026-63380 affecting package libtevent 0.14.1-1
Libevent is an event notification library. Prior to 2.2.2-alpha, libevent can dereference invalid list pointers in ws.c when evwsnewsession enters its error path after evhttpstartws succeeds but buffereventenablelocking fails. evwsconnectionfree sees a non-null httpserver and unconditionally call...
firefox: thunderbird: Information disclosure in the Networking: WebSockets component
A flaw was found in Firefox and Thunderbird. The Mozilla Foundation's Security Advisory describes the following issue: Information disclosure in the Networking: WebSockets component...
firefox: thunderbird: Information disclosure in the Networking: WebSockets component
A flaw was found in Firefox and Thunderbird. The Mozilla Foundation's Security Advisory describes the following issue: Information disclosure in the Networking: WebSockets component...
firefox: thunderbird: Information disclosure in the Networking: WebSockets component
A flaw was found in Firefox and Thunderbird. The Mozilla Foundation's Security Advisory describes the following issue: Information disclosure in the Networking: WebSockets component...
firefox: thunderbird: Information disclosure in the Networking: WebSockets component
A flaw was found in Firefox and Thunderbird. The Mozilla Foundation's Security Advisory describes the following issue: Information disclosure in the Networking: WebSockets component...
firefox: thunderbird: Information disclosure in the Networking: WebSockets component
A flaw was found in Firefox and Thunderbird. The Mozilla Foundation's Security Advisory describes the following issue: Information disclosure in the Networking: WebSockets component...
firefox: thunderbird: Information disclosure in the Networking: WebSockets component
A flaw was found in Firefox and Thunderbird. The Mozilla Foundation's Security Advisory describes the following issue: Information disclosure in the Networking: WebSockets component...
firefox: thunderbird: Information disclosure in the Networking: WebSockets component
A flaw was found in Firefox and Thunderbird. The Mozilla Foundation's Security Advisory describes the following issue: Information disclosure in the Networking: WebSockets component...